Passwortzurücksetzung-Prozess konfigurieren
Um den Prozess zu implementieren, konfigurieren Sie Anmeldeinformationen, Überprüfungsmethoden und -einstellungen sowie Registrierungseinstellungen. Sie geben auch an, für welche Anwender der Prozess gilt.
Vorbereitungen
- Denken Sie daran, dass Sie Ihre Passwortzurücksetzung-Prozesse planen müssen.
- Erstellen Sie den Anmeldeinformationsspeicher-Datensatz für verwaltete Anwendernamen und Passwörter.Hinweis:Für LDAP-Integrationen: Wenn die Active Directory-Einstellungen erfordern, dass Anwender das Passwort bei der Anmeldung zurücksetzen, hängen die Ergebnisse von den installierten ab Passwortzurücksetzung Plugin.
- Das Passwortzurücksetzung-Plugin kann kein AD-Passwort ändern. Endbenutzer können sich nicht bei der Instanz anmelden.
- Das Self-Service-Passwortzurücksetzung-Plugin hängt von dem Passwortzurücksetzung Basic-Plugin ab. Der Self-Service ist nur für das Zurücksetzen des Passworts auf der lokalen ServiceNow-Instanz vorgesehen und kann kein AD-Passwort ändern. Um das AD-Passwort zu ändern, müssen Sie installieren Microsoft AD-Spoke für Passwortzurücksetzung .
- Die Passwortzurücksetzung Windows Das Plugin „App“ (com.glideapp.password_Reset_Desktop) unterstützt das Ändern des AD-Passworts.
- Definieren Sie die Verifizierungen, die der Prozess verwenden kann.
- Konfigurieren Sie Passwortzurücksetzung für das automatische Registrieren von Benutzern oder zur Ermöglichung der Registrierung für das Programm durch Benutzer. Weitere Informationen finden Sie unter Konfigurieren Sie Ihren Passwortzurücksetzung Prozess zum automatischen Registrieren von Anwendern und Benutzern die Registrierung für Passwortzurücksetzung ermöglichen.
Warum und wann dieser Vorgang ausgeführt wird
Ein Passwortzurücksetzung-Prozess besteht aus den folgenden Elementen:
- Der Anmeldeinformationsspeicher, der Anmeldeinformationen für Benutzer enthält.
- Optional die Benutzergruppen, die berechtigt sind, den Passwortzurücksetzung-Prozess zu verwenden.
- Die Überprüfungen, mit denen die Identität des anfragenden Benutzers überprüft wird und die es den Service-Desk-Mitarbeitern ermöglichen, das Zurücksetzen des Passworts zu autorisieren. (Überprüfungen werden durch Skripteinbindungen implementiert.)
- Konfiguration der Prozessstärke, mit der die Sicherheitspunktzahl des Prozesses angezeigt werden kann. Sie sehen die Punktzahl in Ziffern und Farben basierend auf den Verifizierungsmethoden, die Sie für den Prozess auswählen. Wenn diese Option aktiviert ist, können Benachrichtigungen für potenzielle Konfigurationsverbesserungen an den Prozess gesendet werden. Wenn Abweichungen zwischen der maximal erreichbaren und den aktuellen Punktzahlen auftreten, wird eine E-Mail mit einer umsetzbaren Liste von Empfehlungen zur Verbesserung der Konfiguration gesendet.